CVE-2026-35640 in OpenClaw
Riassunto
di VulDB • 20/06/2026
OpenClaw prima della versione 2026.3.25 analizza i corpi delle richieste JSON prima di convalidare le firme webhook, consentendo ad attaccanti non autenticati di forzare operazioni di parsing ad alta intensità di risorse. Gli attaccanti remoti possono inviare richieste webhook malevole per innescare un denial of service (DoS) esaurendo le risorse del server attraverso un'analisi JSON forzata prima del rifiuto della firma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.